VMware ha emitido actualizaciones de seguridad para corregir varias vulnerabilidades críticas encontradas en el sistema vCenter Server, que forma parte central de la suite vSphere. Estas fallas pueden permitir a los atacantes obtener la ejecución del código y evadir mecanismos de autenticación en sistemas no parchados.
Contexto de vCenter Server
vCenter Server actúa como el centro de control para la gestión de infraestructuras virtualizadas. Permite a los administradores gestionar y monitorear múltiples sistemas mediante un entorno informático virtualizado, basado en el protocolo DCE/RPC.
Vulnerabilidades identificadas
Las vulnerabilidades se encontraron en la implementación del protocolo DCE/RPC utilizado por vCenter Server. VMware ha publicado parches para cinco errores de seguridad, incluyendo los siguientes:
- CVE-2023-20892: Desbordamiento de almacenamiento dinámico.
- CVE-2023-20893: Use-after-free.
- CVE-2023-20894: Fallas de escritura fuera de los límites.
- CVE-2023-20895: Lectura fuera de los límites.
- CVE-2023-20896: Lectura fuera de los límites que puede causar denegación de servicio.
Riesgos asociados a las vulnerabilidades
Los dos primeros errores, CVE-2023-20892 y CVE-2023-20893, pueden ser explotados por atacantes no autenticados con acceso a la red para obtener la ejecución de código en ataques de alta complejidad que no requieren interacción del usuario. Estos errores podrían resultar en una pérdida total de confidencialidad, integridad y disponibilidad.
Los actores maliciosos que exploten CVE-2023-20895 pueden desencadenar lecturas fuera de los límites y corrupción de la memoria, lo que les permite omitir la autenticación en dispositivos vCenter Server sin parches.
La vulnerabilidad identificada como CVE-2023-20896 puede ser explotada remotamente para causar denegación de servicio en múltiples servicios de VMware, incluyendo vmcad, vmdird y vmafdd.
Investigadores que reportaron las vulnerabilidades
Todas las vulnerabilidades fueron encontradas e informadas por investigadores de seguridad de Cisco Talos, Dimitrios Tatsis y Aleksandar Nikolic.
Historial reciente de parches en VMware
La semana pasada, VMware emitió un parche para una vulnerabilidad cero día en ESXi que fue explotada por delincuentes informáticos estatales chinos. El martes, la compañía también advirtió sobre el uso activo de una vulnerabilidad crítica ahora parcheada en la herramienta Aria Operations for Networks.
Estos incidentes reflejan la importancia de mantener actualizaciones de seguridad para proteger infraestructuras virtualizadas contra amenazas cibernéticas.